W skrócie
- Pranie pieniędzy przez Koreę Północną polega na tworzeniu własnych memecoinów i wymianie skradzionych środków z Binance za pośrednictwem puli płynności zdecentralizowanych giełd, tak aby żadne środki nie przepływały bezpośrednio między portfelami złodzieja i odbiorcy – ustaliła firma Elliptic.
- Najwyraźniejszy przypadek pojawił się w sieci Near, gdzie sześć jednorazowych tokenów (z logotypami przedstawiającymi m.in. małpę, kaczkę i Elona Muska) kosztowało około 90 dolarów każdy w procesie tworzenia.
- Kwoty te są niewielkie w porównaniu z ponad 3 miliardami dolarów, które wciąż nie zostały wyprane, a ślad pozostaje możliwy do prześledzenia – chodzi jedynie o zyskanie na czasie, technikę, którą Elliptic po raz pierwszy zaobserwowała podczas kradzieży na Bybit w 2025 roku.
Hakerzy z Korei Północnej znaleźli nowatorskie zastosowanie dla ulubionych żartobliwych tokenów internetu: prania części rekordowych 6,4 miliarda dolarów skradzionych z Binance.
Zgodnie z raportem firmy analitycznej blockchain Elliptic, osoby piorące pieniądze tworzą własne bezwartościowe memecoiny i wykorzystują je do przepuszczania skradzionych środków przez zdecentralizowane giełdy w sposób, który zrywa bezpośrednie powiązanie onchain między portfelem złodzieja a portfelem odbierającym zyski.
Osoby piorące pieniądze tworzą zupełnie nowy token, łączą go z realnym aktywem, takim jak Near lub stablecoin, w puli płynności, wpłacają skradzione środki do puli za pośrednictwem jednego zestawu portfeli, aby kupić token, a następnie sprzedają go z powrotem za pośrednictwem oddzielnego zestawu portfeli, aby wypłacić aktywa wyglądające na czyste.
Zamknięcie: 1 sty 2027, 04:59 UTC
Ponieważ pula znajduje się pośrodku, żadne skradzione środki nie przechodzą bezpośrednio z portfela kupującego do portfela zbierającego, a portfele odbierające wyglądają jak zwykli handlowcy wypłacający zysk z memecoina.
Elliptic, w badaniach przypisywanych współzałożycielowi Tomowi Robinsonowi, stwierdził, że osoby zajmujące się praniem pieniędzy zastosowały tę taktykę na Tron i Near, a bliski wariant na Solana. Najwyraźniejszy przykład pojawił się na Near, gdzie między 5 a 7 listopada utworzyli co najmniej sześć własnoręcznie wykonanych tokenów, z których każdy był sparowany z Near we własnej puli.
Monety nosiły zwykłe mem-coinowe ozdobniki: kreskówkowe logotypy małpy w muszce, kaczki udrapowanej flagą, szympansa i lisa, jedna z nich zawierała nawet wizerunek Elona Muska z napisem „Elon 2028 President”, który nie ma żadnego związku z tymi tokenami. Nazwy wahały się od wulgarnej (FUK) po nawiązanie do monet psich (SINU).
Utworzenie każdego tokena kosztowało około 25 tokenów Near, mniej więcej 90 dolarów. Wszystkie sześć przebiegły ten sam łuk: uruchomienie, intensywny handel w ciągu kilku godzin przy użyciu skradzionych NEAR, a następnie porzucenie, z pozostałą płynnością wycofaną 8 listopada.
BitcoinBTC · USD
$74,878−2.88%
Nov 2Nov 4Nov 6Nov 8Nov 9
$80.7k$78.4k$76.2k$73.9k
24h HighHigh$75,860
24h LowLow$73,709
VolVol$1.5B
Prognozy rynkoweKursy według Myriad
→Kup Bitcoin za USDC
Obsługiwane przez Jupiter
W sumie około 117 000 Near, czyli mniej więcej 430 000 dolarów, przepłynęło przez sześć tokenów, zanim większość z tego trafiła do stablecoinów lub mostu międzyłańcuchowego.
Kwoty jak dotąd są skromne, co przypomina, że większość łupu wciąż znajduje się w łańcuchu. Elliptic wcześniej ustaliła, że ponad 3 miliardy dolarów skradzionej kryptowaluty nie zostały jeszcze wyprane, a osoby zajmujące się praniem pieniędzy tworzyły nowy portfel mniej więcej co 25 sekund, aby przenosić środki z prędkością maszynową.
Co istotne, sztuczka z monetami memowymi w rzeczywistości nie ukrywa pieniędzy. Elliptic podkreśliła, że ślad pozostaje w pełni możliwy do prześledzenia w łańcuchu; manewr jedynie spowalnia śledczych, kupując czas w wyścigu o przeniesienie środków, zanim zostaną oznaczone.
To jedna tania, jednorazowa warstwa spośród wielu, które północnokoreańscy pracownicy zajmujący się praniem pieniędzy nakładają na siebie. Elliptic po raz pierwszy zaobserwowała tę taktykę w zeszłym roku, śledząc kradzież 1,5 miliarda dolarów z Bybit, również przypisywaną grupie TraderTraitor stojącej za naruszeniem Binance.
Firma ostrzegła, że dla zespołów ds. zgodności środki pochodzące z puli płynności nie powinny być uznawane za czyste, zwłaszcza gdy w grę wchodzą świeżo wybite tokeny i garść portfeli handlowych.
Dołącz do ponad 72 000 czytelników
Utwórz konto, aby zapisywać swoje artykuły.
Dodaj Decrypt jako preferowane źródło, aby widzieć więcej naszych artykułów w Google.
